Здравствуйте, уважаемые форумчане.
Подскажите, как подружить КД на 2008 standard и DFL-860e.
Возможно ли воплотить в жизнь с этой связкой такие функции:
1) Прозрачная аутентификация на DFL через базу пользователей AD.
2) Разграничение доступа в Интернет за счет добавления пользователя в группы на AD. ( Скажем, Петя является членом группы 1 и ему можно заходить на гугл , но если я его перекину в группу 2 , то уже можно и на ютуб)
Нужна помощь, так как уже посещают паникерские мысли об отдельном сервере с прокси.

прозрачной аутентификации наподобие MS ISA сервера вы не получите.

Клиенты смогут лишь поднимать VPN соединение через DFL, пользуясь базой данных через LDAP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ясно, спасибо.